• بادئ الموضوع بادئ الموضوع asd_541
  • تاريخ البدء تاريخ البدء
  • المشاهدات 1,697

asd_541

زيزوومي جديد
إنضم
19 أغسطس 2007
المشاركات
85
مستوى التفاعل
8
النقاط
80
الإقامة
في ام الدنيا
غير متصل
السلام عليكم ورحمه الله وبركاته
اخي العزيز عندي مشكله عذبتني ولااستطيع حلها فهل اجد الحل لديكم لقد قمت بمحاوله ازاله الكاسبر سكاي انترنت سكيورتي وبالفعل تمت ازالته وعندما قمت بمحاوله تثبيته مره اخر يظهر لي اثناء التثبيت مشكله مفادها وجود ملف في هذا المسار C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8 واسمه ext011c.kdc وهو يعوق عمليه التثبيت ولقد حاولت بكل الطرق ازالته ولني لااستطيع حيث انه يرفض الازاله فهل اجد الحل الشافي الكافي لديكم
وانا في انتظار الرد بارك الله فيكم
 

توقيع : protection
جرب ان تدخل الجهاز عن طريق الوضع الآمن
اثناء تشغيل الجهاز اضغط زر F8 ثم اختار Safe Mode
ثم ادخل الى الجهاز واذهب لمسار الملف وامسحه
ثم اعد تشغيل الجهاز وادخل بالوضع العادي وجرب تركيب البرنامج مرة اخرى
 
توقيع : BOYKA
عذرا بتعديل ونقل الموضوع للقسم المناسب بالتوفيق
 
توقيع : techno
(1)
عطل جميع برامج الحماية ,,

وحمل هذه الاداة واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم
(2)
واعمل تقرير للهايجاك
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم
 
التعديل الأخير بواسطة المشرف:
توقيع : ابـــو عــبــد الــلــه
:king:
 
توقيع : السّاجد لله
(1)
عطل جميع برامج الحماية ,,

وحمل هذه الاداة واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم
(2)
واعمل تقرير للهايجاك
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم

:ok::ok::ok:
 
التعديل الأخير بواسطة المشرف:
توقيع : السّاجد لله
السلام عليكم ورحمه الله
شكرا لك اخي العزيز للاهتمام بالرد وعفوا لتاخري للمتابعه نظرا لظروف النت اما بعد
لقد قمت بتحميل البرنامج الاول المذكور وبالفعل قام بعمليه الفحص وعمل الريستارت ثم قام مره اخري بالعمل بعمليه الفحص ولكن للاسف هذه العمليه ظلت لاكثر من ساعه وحتي انني اكتب هذا الرد ومازالت مستمره فماهو رايك اخي الكريم هل انتظر ام ماذا وفي انتظار ردك اخي الكريم
 
ارجوالرد اخي / ابو ريما
 
اسف على التاخير اخي..... ممكن تقرير الهايجاك
 
توقيع : ابـــو عــبــد الــلــه
عفوا الان سوف ارسله لك اخي الكريم
 
هذا هو التقرير ارجو ان يكون به مايفيد في حل مشكلتي في عدم استطاعني تثبيت الكايبر مره اخري بسبب وجود الملف المذكور بمشكلتي وعدم مقدرتي في حذف هذا الملف
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:58, on 2008-11-10
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\HyperTechnologies\Deep Freeze\DfServEx.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\IC Media Corp\ICM532\Launchpad.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
D:\Conquer 2.0\CIDProxy.exe
D:\Conquer 2.0\Conquer.exe
D:\Conquer 2.0\Conquer.exe
C:\Documents and Settings\asd_541\Desktop\Zyzoom_HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Launchpad.lnk = ?
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DFServEx - Hyper Technologies Inc. - C:\Program Files\HyperTechnologies\Deep Freeze\DfServEx.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 5496 bytes
 
طيب اخي قم بتثبيت الكاسبر وعطني صورة من المشكلة اللي تواجهك
 
توقيع : ابـــو عــبــد الــلــه
عفوا اخي في التاخير المشكله تتلخص في هذا الملف حيث انه يقف عقبه في التثبيت كلما حاولت ولا استطيع ان احذفه وحاولت بطرق عده ولكن دون جدوي فهل من طربقه لحذفه واسم الملف هو
ext011c.kdc
 
احد البرامج المخصصة للحذف ولكن لنتاكد من ان البرنامج لم ينحذف

بشكل كامل سنستخدم هذه الاداة الصغيرة


RegFinder

طريقة الاستخدام

zyzoom-41658a9523.png

وهذه النتيجة بعد البحث

zyzoom-80e38c5706.png



هذه المفاتيح مازالت موجودة

ولحذفها كليك يمين ثم اختر SELECT ALL


zyzoom-7dc215a072.png

ثم كليك يمين مرة اخرى واختر DELETE

zyzoom-1bfc1e3346.png



zyzoom-f645e922d3.gif


أخيرا نذهب الى محرك البحث ونبحث عن البرنامج
ونحذف كل شي اذا وجد


zyzoom-bc3e6b8699.png

zyzoom-5ee70a7637.png

zyzoom-bd2bf5d568.png


zyzoom-f645e922d3.gif



RegFinder


بدون تثبيت وحجمه 140 كيلو بايت


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 
التعديل الأخير بواسطة المشرف:
توقيع : ابـــو عــبــد الــلــه
عفوا اخي في التاخير المشكله تتلخص في هذا الملف حيث انه يقف عقبه في التثبيت كلما حاولت ولا استطيع ان احذفه وحاولت بطرق عده ولكن دون جدوي فهل من طربقه لحذفه واسم الملف هو




Unlocker

طريقة الحذف

بعد تثبيت الاداة اضغط كليك يمين على الملف المراد حذفه
واختر Unlocker ثم اختر كما بالصورة

zyzoom-0801ecbc57.png


التحميل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



 
التعديل الأخير بواسطة المشرف:
توقيع : ابـــو عــبــد الــلــه
صورم للمشكله

هذا هو مايظهر عند تثبيت الكاسبر
 
لقد حاولت ان احذف الملف بالبرنامج الثاني ولكن دون جدوي يبدو انه لافائده وعفوا علي الازعاج
 
تخيل اخي البرنامج الاول يقوم بالحذف واكرر عمليه البحث ولا يجد الملف ولكن بمجرد غلق البرنامج وفتحه والبحث مره اخري اجد الملف الطذكور وكانه ينسخ نفسه مره اخري بصراحه حاجه تجنن ويبدور انني ساضطر لتنزيل نسخه وندوز جديده
 
عودة
أعلى